Incapsula阻止我的移动应用程序请求，我该如何绕过这个？

Question

我们在我们的应用程序中使用Incapsula进行Web安全性。它适用于网络。

然而，Incapsula会阻止所有移动应用程序请求（iOS：Swift，Android：Java）;并使用状态消息将其归类为DDOS和CAPTCHA (Fail)：

Client was sent a JavaScript security check, request was suspended

或

Client was sent a CAPTCHA security check, request was suspended。

如何绕过这个？

我正在使用Asynchronous Http Client代表Android，Alamofire代表iOS。

Answer 1

您可能有几个原因得到此回复。最有可能的是您已启用CAPTCHA检查疑似机器人。在您受影响的网站下，导航至“设置” - >＆gt;安全性并确保“要求所有其他被怀疑的机器人通过验证码测试”未经检查。

您可能会看到的其他原因是：

• 您为此网站定义了一个自定义IncapRule，其行为为“需要JavaScript”或“需要CAPTCHA”
• 在设置下 - ＆gt; WAF - ＆gt; DDoS部分DDoS设置设置为“On”而不是“Automatic”，在Advanced部分下，Challenge Unknown Clients设置设置为“JavaScript”或“CAPTCHA”。

希望有所帮助。如果您仍然遇到问题，他们的支持团队应该能够帮助您。